ACCT402- accounting

College of Administration and Finance SciencesAssignment (2)
Deadline: May 5th 2023 @ 23:59
Course Name: Introduction to AIS
Student’s Name:
Course Code: ACCT402
Student’s ID Number:
Semester: 2st
CRN:
Academic Year: 1445 H
For Instructor’s Use only
Instructor’s Name:
Students’ Grade:
/15
Level of Marks: High/Middle/Low
Instructions – PLEASE READ THEM CAREFULLY
• The Assignment must be submitted on Blackboard (WORD format only) via
allocated folder.
• Assignments submitted through email will not be accepted.
• Students are advised to make their work clear and well presented, marks may be
reduced for poor presentation. This includes filling your information on the cover
page.
• Students must mention question number clearly in their answer.
• Late submission will NOT be accepted.
• Avoid plagiarism, the work should be in your own words, copying from students or
other resources without proper referencing will result in ZERO marks. No
exceptions.
• All answers must be typed using Times New Roman (size 12, double-spaced) font.
No pictures containing text will be accepted and will be considered plagiarism.
• Submissions without this cover page will NOT be accepted.
College of Administration and Finance Sciences
Assignment Question(s):
(Marks 15)
IMPORTANT NOTE: Answer in your own words, DO NOT COPY from slides,
fellow student, or internet source without proper citation.
Assignment Question(s):
Q1
Describe the four types of control objectives that companies need to set. (5Mark)
Q2
Explain the factors that influence information systems reliability. (5Mark)
Q3
Describe the scope and objectives of audit work and identify the major steps in the audit
process. (5Mark)
Good Luck
Learning Objectives
 Distinguish between data and information.


.‫▪ التمييز بين البيانات والمعلومات‬
Discuss the characteristics of useful information.
Explain how to determine the value of information.
 Explain the decision s an organization makes,
and the information needed to make them.
 Identify the information that passes between
internal and external parties and an AIS.
 Describe the major business processes present
in most companies.
 Explain what an accounting information
system (AIS) is and describe its basic functions.
 Discuss how an AIS can add value to an
organization.
Chapter 1

Accounting Information Systems: An Overview
 Explain the role an AIS plays in a company’s
value© 2012
chain.
Copyright
Pearson Education, Inc. publishing as Prentice Hall
1-1
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
What Is a System?
 Goal Conflict
 Occurs when components act in their own interest without regard for
overall goal
 Goal Congruence
 Occurs when components acting in their own interest contribute toward
overall goal
‫❑ النظام‬
‫• مجموعة مكونة من مكونين أو أكثر من العناصر المترابطة التي‬
‫تتفاعل لتحقيق الهدف‬
‫❑ الصراع الهدف‬
‫• يحدث عندما تتصرف المكونات في مصلحتها الخاصة دون اعتبار‬
‫للهدف العام‬
‫❑ تطابق الهدف‬
‫• يحدث عندما تساهم المكونات التي تعمل في مصلحتها في تحقيق‬
‫الهدف العام‬
1-3
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Value of Information
 Improve Decisions
 Improve Planning
 Improve Scheduling
‫ تقليل عدم اليقين‬
‫ تحسين القرارات‬
‫ تحسين التخطيط‬
‫ تحسين الجدولة‬
 Produce
Information
 Distribute
Information
‫ الوقت والموارد‬
‫ إنتاج المعلومات‬
‫ توزيع المعلومات‬
Benefit $’s > Cost $’s
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
 Data are facts that are
recorded and stored.
 Insufficient for decision
making.
 Information is processed
data used in decision
making.
 Too much information
however, will make it
more, not less, difficult to
make decisions. This is
known as Information
Overload.
.‫❑ البيانات هي الحقائق التي يتم تسجيلها وتخزينها‬
.‫▪ غير كافية التخاذ القرار‬
.‫❑ تتم معالجة المعلومات المستخدمة في صنع القرار‬
، ‫ فإن الكثير من المعلومات‬، ‫▪ ومع ذلك‬
‫ من الصعب‬، ‫ وليس أقل‬، ‫سيجعل األمر أكثر‬
‫ هذا هو المعروف باسم‬.‫اتخاذ القرارات‬
.‫الحمل الزائد للمعلومات‬
Information
1-4
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
What Makes Information Useful?
Costs
 Time & Resources
 Reduce Uncertainty
1-2
Data vs. Information
 System
 A set of two or more interrelated components interacting to achieve a
goal
Benefits
Explain how an AIS and corporate strategy
affect each other.
.‫ ناقش خصائص المعلومات المفيدة‬o
.‫ اشرح كيفية تحديد قيمة المعلومات‬o
‫▪ اشرح القرارات التي تتخذها المنظمة‬
.‫والمعلومات الالزمة التخاذها‬
‫▪ تحديد المعلومات التي تمر بين األطراف‬
AIS. ‫الداخلية والخارجية و‬
‫▪ صف العمليات التجارية الرئيسية الموجودة في‬
.‫معظم الشركات‬
‫▪ اشرح ما هو نظام المعلومات المحاسبية‬
.‫ ووصف وظائفه األساسية‬AIS) (
‫ إضافة قيمة إلى‬AIS ‫▪ ناقش كيف يمكن لـ‬
.‫المنظمة‬
AIS ‫▪ اشرح كيف تؤثر استراتيجية‬
.‫واستراتيجية الشركة على بعضها البعض‬
‫في سلسلة قيمة‬AIS ‫▪ اشرح الدور الذي تلعبه‬
.‫الشركة‬
1-5
 Necessary characteristics:
:‫❑ الخصائص الضرورية‬
‫❑ ذو صلة‬
 Relevant
‫❑ “قدرة المعلومات على إحداث‬
 “The capacity of information to make
‫تغيير في أي قرار عن طريق‬
a difference in a decision by helping
‫مساعدة المستخدمين على تكوين‬
users to form predictions about the
‫تنبؤات حول نتائج األحداث‬
outcomes of past, present, and future
events or to confirm or correct prior
‫الماضية والحالية والمستقبلية أو‬
expectations.”
‫لتأكيد أو تصحيح التوقعات‬
 Reliable
“.‫السابقة‬
‫❑ موثوق‬
 “The quality of information that
assures that information is reasonably ‫❑ “جودة المعلومات التي تضمن أن‬
free from error and bias and faithfully ‫المعلومات خالية بشكل معقول من‬
represents what it purports to
‫الخطأ والتحيز وتمثل بأمانة ما‬
represent.”
.”‫يزعم أنها تمثل‬
 Complete
‫❑ اكتمال‬
 “The inclusion in reported information ‫❑ “تضمين المعلومات المبلغ عنها‬
of everything material that is
‫في كل المواد الضرورية للتمثيل‬
necessary for faithful representation
.”‫األمين للظواهر ذات الصلة‬
of the relevant phenomena.”
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
1-6
What Makes Information Useful?
 Timely
 “Having information available to a
decision maker before it loses its
capacity to influence decisions.”
 Understandable
 “The quality of information that
enables users to perceive its
significance.”
 Verifiable
 “The ability through consensus among
measurers to ensure that information
represents what it purports to
represent or that the chosen method
of measurement has been used
without error or bias.”
 Accessible
 Available when needed (see Timely)
and in a useful format (see
Understandable).
Business Process
‫❑ زمني‬
‫❑ ” توفر المعلومات لصانع القرار قبل‬
‫أن يفقد قدرته على التأثير في‬
“.‫القرارات‬
‫❑ مفهوم‬
‫❑ “جودة المعلومات التي تمكن‬
“.‫المستخدمين من إدراك أهميتها‬
‫❑ يمكن التحقق منها‬
‫❑ “القدرة من خالل اإلجماع بين‬
‫القائمين على التأكد من أن‬
‫المعلومات تمثل ما تعتزم تمثيله أو‬
‫أن طريقة القياس المختارة قد‬
“.‫استخدمت دون خطأ أو تحيز‬
‫❑ يمكن الوصول‬
‫❑ متوفر عند الحاجة (انظر في الوقت‬
‫المناسب) وبتنسيق مفيد (انظر‬
.)‫مفهومة‬
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
1-7
Business Process Cycles
Revenue
Expenditure
Production
Human
Resources
Financing
 ‫أنظمة العمل نحو األهداف‬
‫التنظيمية‬
Rev enue
Human
Resources
Expenditure
Production
1-8
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Business Transactions
‫❑ إيرادات‬
‫❑ المصروفات‬
‫❑ إنتاج‬
‫❑ الموارد البشرية‬
‫❑تمويل‬
Financing
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
 Systems working
toward
organizational goals
1-9
Business Cycle Give–Get
Give–Get
exchanges
Between two
entities
Measured in
economic
terms
‫ الحصول‬، ‫❑ أعط‬
‫على التبادالت‬
‫❑بين كيانين‬
‫❑ تقاس من الناحية‬
‫االقتصادية‬
1-10
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Accounting Information Systems
Collect, process, store,
and report data and
information
If Accounting =
language of business
AIS = information
providing vehicle
‫❑ جمع ومعالجة وتخزين‬
‫واإلبالغ عن البيانات‬
‫والمعلومات‬
‫❑ إذا المحاسبة = لغة العمل‬
‫ معلومات توفر‬AIS = ❑
‫السيارة‬
AIS = ‫❑ المحاسبة‬
Accounting = AIS
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
1-11
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
1-12
Components of an AIS
 People using the system
 Procedures and Instructions
 For collecting, processing, and storing
data
 Data
 Software
 Information Technology (IT) Infrastructure
 Computers, peripherals, networks,
and so on
 Internal Control and Security
 Safeguard the system and its data
AIS and Business Functions
‫❑ الناس الذين يستخدمون‬
‫النظام‬
‫❑ اإلجراءات والتعليمات‬
‫❑ لجمع ومعالجة وتخزين‬
‫البيانات‬
‫❑ البيانات‬
‫❑ البرمجيات‬
‫❑ البنية التحتية لتكنولوجيا‬
‫المعلومات‬
‫❑ أجهزة الكمبيوتر‬
‫واألجهزة الطرفية‬
‫والشبكات وما إلى ذلك‬
‫❑ الرقابة الداخلية واألمن‬
‫❑ حماية النظام وبياناته‬
1-13
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
AIS Value Add
 Improve Quality and
Reduce Costs
 Improve Efficiency
 Improve Sharing
Knowledge
 Improve Supply Chain
 Improve Internal Control
 Improve Decision
Making
 Collect and store data
about organizational:
 Activities, resources, and
personnel
 Transform data into
information enabling
 Management to:
 Plan, execute, control, and
evaluate
 Activities, resources, and
personnel
 Provide adequate control to
safeguard
 Assets and data
‫❑ جمع وتخزين البيانات حول‬
:‫التنظيمية‬
‫❑ األنشطة والموارد‬
‫والموظفين‬
‫❑ تحويل البيانات إلى‬
‫معلومات تمكين‬
:‫❑ اإلدارة إلى‬
‫❑ تخطيط وتنفيذ‬
‫ومراقبة وتقييم‬
‫❑ األنشطة‬
‫والموارد‬
‫والموظفين‬
‫❑ توفير سيطرة كافية للحماية‬
‫❑ األصول والبيانات‬
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
1-14
Improve Decision Making
‫❑ تحسين الجودة‬
‫وخفض التكاليف‬
‫❑ تحسين الكفاءة‬
‫❑ تحسين تبادل‬
‫المعرفة‬
‫❑ تحسين سلسلة‬
‫التوريد‬
‫❑ تحسين الرقابة‬
‫الداخلية‬
‫❑ تحسين صنع‬
‫القرار‬
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
1-15
Value Chain
 Identify situations that
require action.
 Provide alternative
choices.
 Reduce uncertainty.
 Provide feedback on
previous decisions.
‫❑ تحديد الحاالت التي‬
.‫تتطلب العمل‬
.‫❑ تقديم خيارات بديلة‬
.‫❑ تقليل عدم اليقين‬
‫❑ تقديم مالحظات على‬
.‫القرارات السابقة‬
‫❑ تقديم معلومات دقيقة وفي‬
.‫الوقت المناسب‬
 Provide accurate and
timely information.
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
1-16
Value Chain—Primary Activities
The set of activities a product or service
moves along before as output it is sold to
a customer
 At each activity the product or service gains
value
‫❑ مجموعة األنشطة التي ينقلها المنتج أو الخدمة من قبل كما يتم بيعها إلى‬
‫أحد العمالء‬
‫❑ في كل نشاط قيمة المنتج أو الخدمة المكاسب‬
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
1-17
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
1-18
Value Chain
Value Chain—Support Activities
Firm
Infrastructure
Technology
Human
Resources
Purchasing
1-19
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
1-20
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
AIS and Corporate Strategy
Organizations have limited
resources, thus investments
to AIS should have
greatest impact on ROI.
Organizations need to
understand:
‫ وبالتالي يجب أن يكون‬، ‫تمتلك المنظمات موارد محدودة‬
.‫ أكبر تأثير على عائد االستثمار‬AIS ‫لالستثمارات في‬
:‫تحتاج المنظمات إلى فهم‬
‫✓ تطورات تكنولوجيا المعلومات‬
‫✓ استراتيجية العمل‬
‫✓ الثقافة التنظيمية‬
‫جديد‬AIS ‫سيؤثر ويتأثر بواسطة‬
✓IT developments
✓Business strategy
✓Organizational culture
Will effect and be effected by new
AIS
Chapter 2
Overview of Transaction Processing and ERP Systems
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
1-21
Learning Objectives
2-1
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Data Processing Cycle
 Describe the four major steps in the ‫ صف الخطوات األربع الرئيسية في‬
data processing cycle.
.‫دورة معالجة البيانات‬
 Describe the major activities in
‫ صف األنشطة الرئيسية في كل‬
each cycle.
 Describe documents and
procedures used to collected and
process data.
 Describe the ways information is
stored in computer-based
information systems.
 Discuss the types of information
that an AIS can provide.
 Discuss how organizations use ERP
systems to process transactions and
provide information.
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
.‫دورة‬
‫ صف المستندات واإلجراءات‬
‫المستخدمة لجمع البيانات‬
.‫ومعالجتها‬
‫ صف الطرق التي يتم بها تخزين‬
‫المعلومات في أنظمة المعلومات‬
.‫المعتمدة على الكمبيوتر‬
‫ ناقش أنواع المعلومات التي يمكن‬
AIS. ‫أن تقدمها‬
‫ ناقش كيفية استخدام المؤسسات‬
‫ألنظمة تخطيط موارد المؤسسات‬
2-2
‫لمعالجة المعامالت وتوفير‬
Copyright © 2012 Pearson Education, I nc. publishing as Prentice Hall
2-3
The Data Processing Cycle
Determines
What data is stored?
Who has access to the
data?
How is the data
organized?
How can
unanticipated
information needs be
met?
Data Input—Capture
‫ ما هي البيانات‬
‫المخزنة؟‬
‫ من لديه حق الوصول‬
‫إلى البيانات؟‬
‫ كيف يتم تنظيم‬
‫البيانات؟‬
‫ كيف يمكن تلبية‬
‫االحتياجات غير‬
‫المتوقعة من‬
‫المعلومات؟‬
2-4
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Paper-Based Source Documents
 Data are collected on
source documents
 E.g., a sales-order form
 The data from paperbased will eventually
need to be transferred to
the AIS
 Turnaround
 Usually paper-based
 Are sent from
organization to customer
 Same document is
returned by customer to
organization
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
2-6
 Accurate
 Provide instructions and
prompts
 Check boxes
 Drop-down boxes
 Complete
 Internal control support
 Prenumbered
documents
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
:‫ يتم جمع البيانات حول‬، ‫ عند حدوث نشاط تجاري‬
‫ كل نشاط مهم‬.1
‫ الموارد المتضررة‬.2
‫ الناس الذين يشاركون‬.3
2-5
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Source data is captured
In machine-readable form
At the time of the business activity
 E.g., ATM’s; POS
‫ يتم التقاط البيانات المصدر‬
‫ آلة في شكل مقروء‬
‫ في وقت النشاط التجاري‬
‫ أجهزة الصراف اآللي ؛ نقاط البيع‬، ‫ على سبيل المثال‬
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
2-7
Data Storage
Data Input—Accuracy and Control
Well-designed source
documents can ensure
that data captured is
1. Each activity of interest
2. The resources affected
3. The people who are participating
Source Data Automaton
‫ يتم جمع البيانات على الوثائق‬
‫المصدر‬
‫ نموذج طلب‬، ‫ على سبيل المثال‬
‫مبيعات‬
‫ ستحتاج البيانات المستندة إلى الورق‬
AIS ‫في النهاية إلى نقلها إلى‬
‫ التف حوله‬
‫ عادة ورقة القائم‬
‫ يتم إرسالها من المنظمة إلى العمالء‬
‫ يتم إرجاع المستند نفسه بواسطة‬
‫العميل إلى المؤسسة‬
Turnaround Document
As a business activity occurs data is
collected about:
‫ يمكن أن تضمن مستندات‬
‫المصدر جيدة التصميم أن‬
‫البيانات التي تم التقاطها هي‬
‫دقيق‬
‫ تقديم التعليمات‬
‫والمطالبات‬
‫ خانات االختيار‬
‫صناديق منسدلة‬
‫ اكتمال‬
‫دعم الرقابة‬
‫الداخلية‬
‫ وثائق مسبقة‬
2-8
Types of AIS
storage:
Paper-based
 Ledgers
 Journals
Computer-based
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
AIS: ‫ أنواع تخزين‬
‫ الورقية‬
‫ دفاتر‬
‫ مجالت‬
‫ المعتمدة على الحاسوب‬
2-9
Ledgers
Journals
 General
 Summary level data for each:
 Asset, liability, equity,
revenue, and expense
• Joe Smith
$250
• Patti Jones
$750
 Subsidiary
 Detailed data for a General
Ledger (Control) Account
that has individual subaccounts
 Accounts Receivable
 Accounts Payable
‫جنرال لواء‬
:‫ ملخص مستوى البيانات لكل‬
‫األصول والخصوم وحقوق الملكية واإليرادات‬
‫والمصروفات‬
‫شركة فرعية‬
‫بيانات مفصلة لحساب دفتر األستاذ العام الذي لديه‬
‫حسابات فرعية فردية‬
‫الذمم المدينة‬
‫حسابات قابلة للدفع‬
General
Infrequent or specialized transactions
Specialized
Repetitive transactions
 E.g., sales transactions
• ACME
Inc.$150
• Jones, Inc
$350






2-10
‫ عام‬
‫ المعامالت المتكررة أو المتخصصة‬
‫ متخصص‬
‫ المعامالت المتكررة‬
‫ معامالت المبيعات‬، ‫ على سبيل المثال‬
2-11
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Coding Techniques
 Sequence
 Items numbered
consecutively
‫تسلسل‬
‫ العناصر المرقمة على‬
‫التوالي‬
 Block
‫منع‬
 Specific range of
numbers are
‫ ترتبط مجموعة محددة‬
associated with a
‫من األرقام بفئة‬
category
 10000–199999 = 1999999- 10000 
Electric Range
‫= المدى الكهربائي‬
 Group
‫مجموعة‬
 Positioning of digits in ‫ وضع أرقام في رمز‬
code provide meaning
‫توفير معنى‬
 Mnemonic
‫ ذاكري‬
 Letters and numbers
‫ الحروف واألرقام‬
 Easy to memorize
‫ من السهل حفظها‬
 Code derived from
description of item ‫رمز مشتق من وصف البند‬
‫ جدول الحسابات‬
 Chart of accounts
‫نوع تشفير الكتل‬
 Type of block coding
Computer Based Storage
 Digit Position
Product Line,
size, and so
on
3
Color
4–5
Year of
Manufacture
6–7
Optional
Features
1241000
12 =
Dishwasher
4 = White
10 = 2010
00 = No
Options



Meaning
1–2

2-12
 Entity
 Person, place, or thing
(Noun)
 Something an
organization wishes to
store data about
 Attributes
 Facts about the entity
 Fields
 Where attributes are
stored
 Records
 Group of related
attributes about an
entity
 File
 Group of related
Records
‫ كيان‬
)‫ أو شيء (اسم‬، ‫ مكان‬، ‫ شخص‬
‫ شيء ترغب المنظمة في تخزين البيانات عنه‬
‫ سمات‬
‫ حقائق عن الكيان‬
‫ مجاالت‬
‫ حيث يتم تخزين السمات‬
‫ تسجيل‬
‫ مجموعة من السمات ذات الصلة حول الكيان‬
‫ ملف‬
‫ مجموعة من السجالت ذات الصلة‬
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
2-13
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
File Types
Data Processing
 Transaction
 Contains records of a business from a
specific period of time
Four Main Activities
1. Create new records
2. Read existing
records
3. Update existing
records
4. Delete records or
data from records
 Master
 Permanent records
 Updated by transaction with the
transaction file
 Database
 Set of interrelated files
‫عملية تجارية‬
‫يحتوي على سجالت أعمال من فترة زمنية محددة‬
‫رئيس‬
‫سجالت دائمة‬
‫تم التحديث بواسطة المعاملة مع ملف المعاملة‬
‫قاعدة البيانات‬
‫مجموعة من الملفات المترابطة‬
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
2-14
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
‫أربعة أنشطة رئيسية‬
‫ إنشاء سجالت‬.1
‫جديدة‬
‫ قراءة السجالت‬.2
‫الموجودة‬
‫ تحديث السجالت‬.3
‫الموجودة‬
‫ حذف السجالت أو‬.4
‫البيانات من‬
‫السجالت‬
2-15
Data Output Types
Soft copy
Displayed on a
screen
Hard copy
ERP Systems
‫ نسخة إلكترونية‬
‫ عرض على الشاشة‬
‫ نسخة ورقية‬
‫ مطبوعة على الورق‬
Printed on paper
2-16
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
ERP Advantages
Enterprise Resource Planning (ERP)
Integrate an organization’s
information into one overall AIS
ERP modules:
 Financial
 Human resources and payroll
 Order to cash
 Purchase to pay
 Manufacturing
 Project management
 Customer relationship management
 System tools
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
2-17
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
‫ دمج معلومات المنظمة‬
AIS ‫في شامل واحد‬
‫ وحدات تخطيط موارد‬
:‫المؤسسات‬
‫ األمور المالية‬
‫ الموارد البشرية‬
‫والرواتب‬
‫ أمر بالدفع النقدي‬
‫ الشراء للدفع‬
‫ تصنيع‬
‫ ادارة مشروع‬
‫ إدارة عالقات‬
‫العمالء‬
‫ ادوات النظام‬
 Integration of an organization’s data
and financial information
 Data is captured once
 Greater management visibility,
increased monitoring
 Better access controls
 Standardizes business operating
procedures
 Improved customer service
‫ تكامل بيانات المنظمة‬
‫والمعلومات المالية‬
‫ يتم التقاط البيانات مرة‬
‫واحدة‬
، ‫ زيادة وضوح اإلدارة‬
‫وزيادة الرصد‬
‫ ضوابط وصول أفضل‬
‫ توحيد إجراءات تشغيل‬
‫األعمال‬
‫ تحسين خدمة العمالء‬
‫ تصنيع أكثر كفاءة‬
 More efficient manufacturing
2-18
2-19
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
ERP Disadvantages
 Cost
 Time-consuming to
implement
 Changes to an organization’s
existing business processes
can be disruptive
 Complex
 Resistance to change
‫ تكلفه‬
‫ تستغرق وقتا طويال‬
‫لتنفيذ‬
‫ التغييرات في العمليات‬
‫التجارية الحالية‬
‫للمؤسسة يمكن أن‬
‫تكون مدمرة‬
‫ مركب‬
‫ مقاومة التغيير‬
Chapter 3
Systems Documentation Techniques
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
2-20
3-1
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Learning Objectives
Prepare and use data
flow diagrams to
understand, evaluate,
and document
information systems.
Prepare and use
flowcharts to
understand, evaluate,
and document
information systems.
What Is Documentation?
‫إعداد واستخدام‬
‫مخططات تدفق البيانات‬
‫لفهم وتقييم وتوثيق نظم‬
.‫المعلومات‬
‫ قم بإعداد واستخدام‬
‫مخططات انسيابية لفهم‬
‫وتقييم وتوثيق أنظمة‬
.‫المعلومات‬
3-2
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
 You need to be able to evaluate the
quality of systems, such as internal control
based in part on documentation.
 SAS 94 requires independent auditors to
understand all internal control
procedures.
 Documentation assists in auditor
understanding and documentation of
their understanding
 Sarbanes-Oxley states that management:
 Is responsible for internal control system
 Is responsible for assessing the
effectiveness of the IC System
 Both management and external auditors
need to document and test IC System
 Describe who, what,
why, when, and where
of systems:
 Input, process,
storage, output, and
controls
‫ مجموعة من الوثائق والنماذج‬
‫ نماذج تدفق‬، ‫ السرد‬
‫ المخططات‬، ‫البيانات‬
‫االنسيابية‬
‫صف من وماذا ولماذا ومتى‬
:‫وأين األنظمة‬
‫ المدخالت والمعالجة‬
‫والتخزين واإلخراج‬
‫والضوابط‬
3-3
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Data Flow Diagrams
Why Should You Learn Documentation?
 You need to be able to read
documentation in all its forms: narratives,
diagrams, models.
 Set of documents and
models
 Narratives, data flow
models, flowcharts
‫قادرا على قراءة الوثائق‬
ً ‫ يجب أن تكون‬
‫ الرسوم البيانية‬، ‫ السرد‬:‫بجميع أشكالها‬
.‫ النماذج‬،
‫قادرا على تقييم جودة‬
ً ‫ يجب أن تكون‬
‫ مثل الرقابة الداخلية القائمة‬، ‫األنظمة‬
.‫جزئيًا على الوثائق‬
‫ مدققين مستقلين لفهم‬SAS 94 ‫ يتطلب‬
.‫جميع إجراءات الرقابة الداخلية‬
‫ التوثيق يساعد في فهم المراجع‬
‫وتوثيق فهمهم‬
:‫ يذكر ساربانيس أوكسلي أن اإلدارة‬
‫ مسؤول عن نظام الرقابة الداخلية‬
IC ‫ مسؤول عن تقييم فعالية نظام‬
‫ يحتاج كل من اإلدارة والمراجعين‬
‫الخارجيين إلى توثيق واختبار‬
IC ‫نظام‬
3-4
 Graphically describes the flow of
data within a system
‫ يصف بيانيا تدفق البيانات داخل النظام‬
‫ أربعة عناصر أساسية‬
 Four basic elements
Entity
Data Flow
Process
Data Store
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
3-5
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Entity
Represents a source
of data or input into
the system
or
Data Flows
‫ يمثل مصدر البيانات أو المدخالت‬
‫في النظام‬
‫أو‬
‫ يمثل وجهة البيانات أو اإلخراج من‬
‫النظام‬
Represents a
destination of data
or output from the
system
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Movement of
data among:
Entities (sources or
destinations)
Processes
Data stores
:‫ حركة البيانات بين‬
‫ الكيانات (المصادر أو‬
)‫الوجهات‬
‫ العمليات‬
‫ مخازن البيانات‬
‫ يجب أن تصف العالمة‬
‫المعلومات المتحركة‬
Label should
describe the
information
moving
3-6
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
3-7
Process
Data Store
Represents the transformation of data
Represents data at rest
‫ يمثل تحويل البيانات‬
‫ يمثل البيانات في بقية‬
3-8
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Data Flow Diagram Levels
Context
 Highest level (most general)
 Purpose: show inputs and
outputs into system
 Characteristics: one process
symbol only, no data stores
Level-0
 Purpose: show all major
activity steps of a system
 Characteristics: processes
are labeled 1.0, 2.0, and
so on
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
DFD Creation Guidelines
‫ سياق الكالم‬
)‫ أعلى مستوى (عام‬
‫ إظهار المدخالت‬:‫ الغرض‬
‫والمخرجات في النظام‬
‫ رمز عملية‬:‫ الخصائص‬
‫ ال مخازن‬، ‫واحدة فقط‬
‫البيانات‬
0 ‫ المستوى‬
‫ عرض جميع‬:‫ الغرض‬
‫خطوات النشاط الرئيسية‬
‫للنظام‬
‫ العمليات هي‬:‫ الخصائص‬
، 2.0 ، 1.0 ‫المسمى‬
‫وهلم جرا‬
3-10
 Understand the system
 Identify transformational processes
 Ignore certain aspects of the
system
 Group transformational processes
 Determine system boundaries  Identify all data stores
 Identify all sources and destinations
 Develop a context DFD
 Identify data flows
 Group data flows
Using a pictorial
representation is
easier to understand
and explain versus a
detailed narrative.
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
 Label all DFD elements
 Subdivide DFD
 Number each process
‫ فهم النظام‬
‫ تجاهل بعض جوانب النظام‬
‫ تحديد حدود النظام‬
DFD ‫ تطوير سياق‬
‫ تحديد تدفق البيانات‬
‫ تدفق البيانات المجموعة‬
‫ رقم كل عملية‬
‫ تحديد العمليات التحويلية‬
‫ مجموعة عمليات التحويل‬
‫ تحديد جميع مخازن البيانات‬
‫ تحديد جميع المصادر والوجهات‬
DFD ‫ تسمية جميع عناصر‬
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Flowcharts
Use symbols to
logically depict
transaction
processing and the
flow of data through
a system.
3-9
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
DFD ‫ تقسيم‬
3-11
Flowchart Symbol Categories
 Input/Output
‫ استخدم الرموز لتصوير معالجة‬
‫المعامالت وتدفق البيانات‬
.‫بطريقة منطقية‬
‫ يعد استخدام التمثيل التصويري‬
‫أسهل في الفهم والشرح مقابل‬
.‫سرد تفصيلي‬
 Processing
 Storage
 Miscellaneous
‫ اإلخراج‬/ ‫ اإلدخال‬
‫ معالجة‬
‫ تخزين‬
‫ متنوع‬
3-12
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
3-13
Flow Chart Symbol Categories
Types of Flowcharts
 Document
 (cont’d)
 Illustrates the flow of documents
through an organization
 Useful for analyzing internal control
procedures
 System
 Logical representation of system
inputs, processes, and outputs
 Useful in systems analysis and design
 Program
 Represent the logical sequence of
program logic
‫ وثيقة‬
‫ يوضح تدفق الوثائق من‬
‫خالل المنظمة‬
‫ مفيدة لتحليل إجراءات‬
‫الرقابة الداخلية‬
‫ النظام‬
‫ التمثيل المنطقي لمدخالت‬
‫النظام والعمليات‬
‫والمخرجات‬
‫ مفيدة في تحليل النظم‬
‫والتصميم‬
‫ برنامج‬
‫ تمثيل التسلسل المنطقي‬
‫لمنطق البرنامج‬
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
3-15
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Document Flowchart (cont’d)
Document Flowchart
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
3-16
System Flowchart
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Program Flowchart
3-18
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
3-17
3-19
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Learning Objectives
 Explain the importance and advantages
of databases.
 Describe the difference between
database systems and file-based legacy
systems.
 Explain the difference between logical
and physical views of a database.
 Explain fundamental concepts of
database systems such as DBMS,
schemas, the data dictionary, and DBMS
languages.
 Describe what a relational database is
and how it organizes data.
 Create a set of well-structured tables to
store data in a relational database.
Chapter 4
 Perform simple queries using the Microsoft
Access database.
Relational Databases
4-1
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Data Hierarchy
 Field
 Attributes
about an
entity
 Record
 Related
group of fields
‫ حقل‬
‫ سمات حول الكيان‬
‫ سجل‬
‫ مجموعة ذات صلة من الحقول‬
‫ ملف‬
‫ مجموعة ذات صلة من السجالت‬
‫ قاعدة البيانات‬
‫ مجموعة ذات صلة من الملفات‬
 Related
group of
records
 Database
 Related
group of files
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
4-3
Database Terminology
‫ نظام إدارة قواعد البيانات‬
DBMS)(
‫ واجهة بين تطبيقات البرمجيات‬
 Interface between software
‫والبيانات الموجودة في‬
applications and the data in files.
.‫الملفات‬
‫ مسؤول قاعدة البيانات‬
Database Administrator (DBA)
DBA)(
 Person responsible for maintaining
‫ الشخص المسؤول عن الحفاظ‬
the database
‫على قاعدة البيانات‬
‫ قاموس البيانات‬
Data Dictionary
‫ معلومات حول هيكل قاعدة‬
 Information about the structure
‫البيانات‬
of the database
‫ أسماء الحقول واألوصاف‬
 Field names, descriptions,
‫واالستخدامات‬
4-5
uses
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
4-2
Advantages of Database Systems
 File
Database Management
System (DBMS)
.‫ اشرح أهمية ومزايا قواعد البيانات‬
‫ صف الفرق بين أنظمة قواعد البيانات‬
.‫واألنظمة القديمة القائمة على الملفات‬
‫ اشرح الفرق بين طرق العرض المنطقية‬
.‫والمادية لقاعدة البيانات‬
‫ اشرح المفاهيم األساسية ألنظمة قواعد‬
‫البيانات مثل قواعد البيانات وقواعد‬
‫البيانات وقاموس البيانات ولغات قواعد‬
.‫البيانات‬
‫ صف ماهية قاعدة البيانات الترابطية‬
.‫وكيف تنظم البيانات‬
‫ إنشاء مجموعة من الجداول جيدة التنظيم‬
‫لتخزين البيانات في قاعدة بيانات‬
.‫عالئقية‬
‫ تنفيذ استعالمات بسيطة باستخدام قاعدة‬
Microsoft Access. ‫بيانات‬
 Data Integration
‫ تكامل البيانات‬
•
.‫أنظمة مختلفة‬
‫ تبادل البيانات‬
 Data Sharing
‫ يمكن‬، ‫• مع وجود بيانات في مكان واحد‬
 With data in one place it is more easily accessed
by authorized users.
‫الوصول إليها بسهولة من قبل المستخدمين‬
.‫المعتمدين‬
 Minimizing Data Redundancy and Data
‫ الحد من تكرار البيانات وعدم تناسق‬
Inconsistency
‫البيانات‬
 Eliminates the same data being stored in multiple
‫• يزيل نفس البيانات التي يتم تخزينها في‬
files, thus reducing inconsistency in multiple
versions of the same data.
‫ وبالتالي تقليل التناقض في‬، ‫ملفات متعددة‬
.‫إصدارات متعددة من نفس البيانات‬
 Data Independence
‫ استقاللية البيانات‬
 Data is separate from the programs that access it.
‫• البيانات منفصلة عن البرامج التي تصل‬
Changes can be made to the data without
necessitating a change in the programs and vice ‫ يمكن إجراء تغييرات على البيانات‬.‫إليها‬
versa.
‫دون الحاجة إلى تغيير في البرامج‬
.‫والعكس صحيح‬
 Cross-Functional Analysis
‫ تحليل الوظائف‬
 Relationships between data from various
‫من‬
‫البيانات‬
‫بين‬
‫العالقات‬
‫• يمكن دمج‬
organizational departments can be more easily
4-4
combined.
.
‫أكبر‬
‫بسهولة‬
‫التنظيمية‬
‫اإلدارات‬
‫مختلف‬
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
 Files are logically combined and made accessible ‫يتم دمج الملفات منطقيا وجعلها في متناول‬
to various systems.
Logical vs. Physical
‫ مشاهدة المادية‬
 Depends on explicitly knowing: :‫ يعتمد على معرفة صريحة‬
‫ كيف يتم ترتيب‬
 How is the data actually
‫البيانات بالفعل في ملف‬
arranged in a file
‫ أين هي البيانات‬
 Where is the data stored on ‫المخزنة على الكمبيوتر‬
the computer
‫ عرض منطقي‬
‫ يفصل المخطط تخزين‬
Logical View
‫البيانات عن استخدام‬
 A Schema separates storage
‫البيانات‬
of data from use of the data
‫ ليس من الضروري أن‬
‫تعرف بوضوح كيف وأين‬
 Unnecessary to explicitly
.‫يتم تخزين البيانات‬
know how and where data is
stored.
Physical View
4-6
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Schemas
DBMS Languages
‫ وصف البنية‬
‫المنطقية لقاعدة‬
‫البيانات‬
‫ المستوى المفاهيمي‬
‫ تنظيم عرض واسع‬
‫للبيانات‬
‫ المستوى الخارجي‬
‫ عرض المستخدمين‬
‫الفرديين للبيانات‬
‫ كل عرض هو‬
‫مشترك‬
‫ المستوى الداخلي‬
‫ يصف كيفية تخزين‬
‫البيانات والوصول‬
‫إليها‬
‫ السجالت‬:‫ وصف‬
‫والتعاريف والعناوين‬
4-7
‫والفهارس‬
 Describe the logical
structure of a database
 Conceptual Level
 Organization wide
view of the data
 External Level
 Individual users view
of the data
 Each view is a
subschema
 Internal Level
 Describes how data
are stored and
accessed
 Description of:
records,
definitions,
addresses, and
indexes
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
 Data Definition Language (DDL)
 Builds the data dictionary
 Creates the database
 Describes the subschema
 Specifies record or field security
constraints
 Data Manipulation Language (DML)
 Changes the content in the
database
 Updates, insertions, and deletions
 Data Query Language (DQL)
 Enables the retrieval, sorting, and
display of data from the database
 Each row, a tuple, contains
data about one instance of an
entity.
 This is equivalent to a record
 Each column contains data
about one attribute of an entity.
 This is equivalent to a field
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
A Relational Table
‫ يمثل نموذج البيانات‬
‫العالئقية مخططات‬
‫المستوى المفاهيمي‬
‫والخارجي كما لو تم تخزين‬
.‫البيانات في الجداول‬
‫ الطاولة‬
، ‫ يحتوي كل صف‬
‫ على بيانات‬،tuple
‫حول مثيل واحد‬
.‫للكيان‬
‫ هذا يعادل السجل‬
‫ يحتوي كل عمود على‬
‫بيانات حول سمة‬
.‫واحدة للكيان‬
‫ هذا يعادل الحقل‬ 4-9
Attributes
Primary Key
 An attribute or
combination of attributes
that can be used to
uniquely identify a specific
row (record) in a table.
Foreign Key
 An attribute in one table
that is a primary key in
another table.
 Used to link the two
tables
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Row (Record)
Table
4-8
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Relational Database
Relational data model
represents the conceptual
and external level schemas
as if data are stored in tables.
DDL)( ‫ لغة تعريف البيانات‬
‫ يبني قاموس البيانات‬
‫ يخلق قاعدة البيانات‬
‫ يصف المشترك‬
‫ يحدد قيود أمان السجل أو‬
‫الحقل‬
DML)( ‫ لغة معالجة البيانات‬
‫ يغير المحتوى في قاعدة‬
‫البيانات‬
‫ التحديثات‬
‫واإلدخاالت والحذف‬
DQL)( ‫ لغة استعالم البيانات‬
‫ يتيح استرداد البيانات‬
‫وفرزها وعرضها من‬
‫قاعدة البيانات‬
Each row contains multiple
attributes describing an instance of
the entity. In this case, inventory.
Same type of data
Column (Field)
‫ في‬.‫يحتوي كل صف على سمات متعددة تصف مثيل الكيان‬
.‫ المخزون‬، ‫هذه الحالة‬
4-10
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Database Design Errors
‫ المفتاح األساسي‬
‫ سمة أو مجموعة من‬
‫السمات التي يمكن‬
‫استخدامها لتحديد فريد‬
‫صف (سجل) في‬
.‫جدول‬
‫ مفتاح غريب‬
‫ سمة في جدول يمثل‬
‫مفتاحًا أساسيًا في جدول‬
.‫آخر‬
‫ تستخدم لربط‬
‫الجدولين‬
 If database is not designed
properly data errors can occur.
 Update Anomaly
 Changes to existing data are not
correctly recorded.
 Due to multiple records with
the same data attributes
 Insert Anomaly
 Unable to add a record to the
database.
 Delete Anomaly
 Removing a record also removes
unintended data from the
database.
4-11
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
‫ إذا لم يتم تصميم قاعدة البيانات‬
‫بشكل صحيح يمكن أن تحدث‬
.‫أخطاء البيانات‬
‫ تحديث الشذوذ‬
‫ ال يتم تسجيل التغييرات‬
‫في البيانات الموجودة‬
.‫بشكل صحيح‬
‫ بسبب وجود‬
‫سجالت متعددة لها‬
‫نفس سمات‬
‫البيانات‬
‫ إدراج الشذوذ‬
‫ غير قادر على إضافة‬
.‫سجل إلى قاعدة البيانات‬
‫ حذف الشذوذ‬
‫ تؤدي إزالة السجل أيضً ا إلى‬
‫إزالة البيانات غير المقصودة‬
.‫ من قاعدة البيانات‬4-12
Design Requirements for Relational
Database
Normalizing Relational Databases
‫ يجب أن يكون كل عمود‬.1
.‫قيمة واحدة‬
‫ يجب أن تحتوي المفاتيح‬.2
2. Primary keys must contain
‫األساسية على بيانات (غير‬
data (not null).
.)‫فارغة‬
‫المفاتيح‬
‫تحتوي‬
‫أن‬
‫ يجب‬.3
3. Foreign keys must contain the
‫البيانات‬
‫نفس‬
‫على‬
‫الخارجية‬
same data as the primary
‫مثل المفتاح األساسي في‬
key in another table.
.‫جدول آخر‬
4. All other attributes must
‫ يجب أن تحدد كل السمات‬.4
identify a characteristic of
‫األخرى خاصية الجدول‬
the table identified by the
‫المحدد بواسطة المفتاح‬
primary key.
.‫األساسي‬4-13
1. Every column must be single
valued.
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Microsoft Access Query #1
Initially, one table is used for
all the data in a database.
Following rules, the table is
decomposed into multiple
tables related by:
 Primary key–foreign key
integration
Decomposed set of tables
are in third normal form
(3NF).
‫ يتم استخدام‬، ‫ في البداية‬
‫جدول واحد لجميع البيانات‬
‫الموجودة في قاعدة‬
.‫البيانات‬
‫ يتم‬، ‫ وفقًا للقواعد التالية‬
‫تقسيم الجدول إلى جداول‬
:‫متعددة مرتبطة بـ‬
‫ تكامل المفتاح األساسي‬
‫ الخارجي‬‫ مجموعة متحللة من‬
‫الجداول في الشكل العادي‬
NF).3( ‫الثالث‬
4-14
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Microsoft Access Query #2
4-15
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
4-16
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Microsoft Access Query #3
Microsoft Access Query #4
4-17
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
4-18
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Microsoft Access Query #5
Chapter 5
Computer Fraud
4-19
5-1
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Learning Objectives
Common Threats to AIS
 Explain the threats faced by
modern information systems.
‫ اشرح التهديدات التي تواجه‬
.‫أنظمة المعلومات الحديثة‬
‫ حدد االحتيال ووصف العملية‬
 Define fraud and describe the
process one follows to perpetuate
‫التي يتبعها الشخص إلدامة‬
a fraud.
.‫االحتيال‬
 Discuss who perpetrates fraud and ‫ ناقش من يرتكب االحتيال وسبب‬
why it occurs, including:
:‫ بما في ذلك‬، ‫حدوثه‬
 the pressures, opportunities, and
‫ الضغوط والفرص‬
rationalizations that are present
‫والمبررات الموجودة في‬
in most frauds.
.‫معظم عمليات االحتيال‬
 Define computer fraud and discuss ‫ تحديد االحتيال على الكمبيوتر‬
the different computer fraud
‫ومناقشة التصنيفات االحتيالية‬
classifications.
.‫للكمبيوتر المختلفة‬
 Explain how to prevent and detect ‫ اشرح كيفية منع االحتيال وإساءة‬
5-2
computer fraud and abuse.
.‫استخدام الكمبيوتر‬
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
What Is Fraud?
 Gaining an unfair advantage over
another person
 A false statement, representation,
or disclosure
 A material fact that induces a
person to act
 An intent to deceive
 A justifiable reliance on the
fraudulent fact in which a person
takes action
 An injury or loss suffered by the
victim
 Individuals who commit fraud are
referred to as white-collar criminals.
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Natural Disasters and
Terrorist Threats
Software Errors and/or
Equipment Malfunction
Unintentional Acts
(Human Error)
Intentional Acts
(Computer Crimes)
‫ الكوارث الطبيعية‬
‫والتهديدات اإلرهابية‬
‫ أو‬/ ‫ أخطاء البرامج و‬
‫عطل المعدات‬
‫ أعمال غير مقصودة‬
)‫(خطأ بشري‬
‫ األفعال المتعمدة (جرائم‬
)‫الكمبيوتر‬
5-3
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Forms of Fraud
‫ الحصول على ميزة غير عادلة‬
‫على شخص آخر‬
‫ بيان كاذب أو تمثيل أو‬
‫إفشاء خاطئ‬
‫ حقيقة مادية تحفز الشخص‬
‫على التصرف‬
‫ نية لخداع‬
‫ االعتماد المبرر على‬
‫الحقيقة االحتيالية التي يتخذ‬
‫فيها الشخص إجراءات‬
‫ إصابة أو خسارة تكبدها‬
‫الضحية‬
‫ يشار إلى األفراد الذين يرتكبون‬
‫االحتيال بأنهم مجرمون من‬
5-4
.‫ذوي الياقات البيضاء‬
‫ اختالس األصول‬
‫ سرقة أصول‬
.‫الشركات‬
‫ أكبر العوامل لسرقة‬
:‫األصول‬
‫ غياب نظام‬
‫الرقابة الداخلية‬
‫ عدم تطبيق نظام‬
‫الرقابة الداخلية‬
 Fraudulent financial reporting
‫ التقارير المالية االحتيالية‬
 “…intentional or reckless conduct,
‫ السلوك المتعمد‬…” 
whether by act or omission, that results ‫ سواء‬، ‫أو المتهور‬
in materially misleading financial
‫عن طريق الفعل أو‬
statements” (The Treadway
‫ الذي ينتج‬، ‫اإلغفال‬
Commission).
‫عنه بيانات مالية‬
‫ مضللة مادي ًا” (لجنة‬5-5
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Treadway).
 Misappropriation of assets
 Theft of a companies assets.
 Largest factors for theft of assets:
 Absence of internal control system
 Failure to enforce internal control
system
Reasons for Fraudulent Financial
Statements
1. Deceive investors or
creditors
2. Increase a
company’s stock
price
3. Meet cash flow
needs
4. Hide company losses
or other problems
‫ خداع المستثمرين أو‬.1
‫الدائنين‬
‫ زيادة سعر سهم‬.2
‫الشركة‬
‫ تلبية احتياجات التدفق‬.3
‫النقدي‬
‫ إخفاء خسائر الشركة‬.4
‫أو غيرها من المشاكل‬
5-6
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
The Fraud Triangle
 Auditors responsibility to detect fraud
 Understand fraud
 Discuss risks of material fraudulent
statements
 Among members of audit team
 Obtain information
 Look for fraud risk factors
 Identify, assess, and respond to risk
 Evaluate the results of audit tests
 Determine impact of fraud on financial
statements
 Document and communicate findings
 See Chapter 3
 Incorporate a technological focus
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
‫ مدققو مسؤولية الكشف عن‬
‫االحتيال‬
‫ فهم االحتيال‬
‫ مناقشة مخاطر البيانات‬
‫االحتيالية‬
‫ بين أعضاء فريق‬
‫التدقيق‬
‫ الحصول على المعلومات‬
‫ ابحث عن عوامل‬
‫خطر االحتيال‬
‫ تحديد وتقييم والرد على‬
‫المخاطر‬
‫ تقييم نتائج اختبارات التدقيق‬
‫ تحديد تأثير االحتيال‬
‫على البيانات المالية‬
‫ وثيقة والتواصل النتائج‬
3 ‫ انظر الفصل‬
5-8
‫ دمج التركيز التكنولوجي‬
Pressure
Types:
1.Employee
• Financial
• Emotional
• Lifestyle
2.Financial
• Industry
conditions
• Management
characteristics
5-7
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
SAS #99
Motivation or
incentive to
commit fraud
Treadway Commission Actions to
Reduce Fraud
1. Establish environment which
‫ إنشاء بيئة تدعم‬.1
supports the integrity of the
‫نزاهة عملية إعداد‬
financial reporting process.
.‫التقارير المالية‬
2. Identification of factors that
‫ تحديد العوامل التي‬.2
lead to fraud.
.‫تؤدي إلى االحتيال‬
3. Assess the risk of fraud within ‫ تقييم خطر االحتيال‬.3
.‫داخل الشركة‬
the company.
‫ تصميم وتنفيذ‬.4
4. Design and implement internal
‫الضوابط الداخلية‬
controls to provide assurance
‫منع‬
‫لتوفير ضمان‬
that fraud is being prevented.
.‫االحتيال‬
Three conditions that
are present when
Fraud occurs
Pressure
‫ثالثة شروط موجودة‬
‫عند حدوث االحتيال‬
Opportunity
Rationalization
5-9
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Opportunity
‫الدافع أو الحافز‬
‫الرتكاب االحتيال‬
:‫أنواع‬
‫ موظف‬.1
‫• األمور المالية‬
‫• عاطفي‬
‫• اليف ستايل‬
‫ األمور المالية‬.1
‫• ظروف‬
‫الصناعة‬
‫• خصائص‬
‫اإلدارة‬
1.Commit the fraud
2.Conceal the fraud
• Lapping
• Kiting
3.Convert the theft or
misrepresentation to
personal gain
5-10
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
:‫حالة أو موقف يتيح لشخص أو منظمة ما يلي‬
‫ ارتكاب االحتيال‬.1
‫ إخفاء االحتيال‬.2
‫• اللف‬
‫• المعامالت الوهمية‬
‫ تحويل السرقة أو تحريف إلى مكاسب‬.1
‫شخصية‬
Condition or situation
that allows a person or
organization to:
5-11
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Rationalizations
Computer Fraud
Any illegal act in
which knowledge
of computer
technology is
necessary for:
Justification of illegal
behavior
1.Justification
• I am not being
dishonest.
2.Attitude
• I don’t need to be
honest.
Perpetration
Investigation
Prosecution
3.Lack of personal
integrity
• Theft is valued
higher than honesty
or integrity.
5-12
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Rise of Computer Fraud
‫ أي فعل غير قانوني‬
‫تكون فيه المعرفة‬
‫بتكنولوجيا الكمبيوتر‬
:‫ضرورية من أجل‬
‫ ارتكاب‬
‫ تحقيق‬
‫ المالحقة القضائية‬
5-13
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Computer Fraud Classifications
‫التعريف غير متفق عليه‬.1
‫كثير يذهب دون أن‬.2
2. Many go undetected
‫يكتشف‬
3. High percentage is not
‫نسبة‬
‫عن‬
‫اإلبالغ‬
‫ لم يتم‬.3
reported
‫عالية‬
4. Lack of network security
‫ عدم وجود أمن الشبكة‬.4
5. Step-by-step guides are easily
‫أدلة خطوة بخطوة‬.5
available
‫متاحة بسهولة‬
‫ إنفاذ القانون مثقل‬.6
6. Law enforcement is
overburdened
‫باألعباء‬
‫الخسارة‬
‫حساب‬
‫صعوبة‬.7
7. Difficulty calculating loss
1. Definition is not agreed on
Input Fraud
 Alteration or falsifying input
Processor Fraud
 Unauthorized system use
Computer Instructions
Fraud
 Modifying software, illegal
copying of software, using
software in an unauthorized
manner, creating software
to undergo unauthorized
activities
‫ الغش اإلدخال‬
‫ تغيير أو تزوير اإلدخال‬
‫ الغش المعالج‬
‫ استخدام النظام غير‬
‫المصرح به‬
‫ تعليمات الكمبيوتر االحتيال‬
‫ والنسخ‬، ‫ تعديل البرنامج‬
، ‫غير القانوني للبرامج‬
‫واستخدام البرنامج بطريقة‬
‫ وإنشاء‬، ‫غير مصرح بها‬
‫برامج للخضوع ألنشطة‬
‫غير مصرح بها‬
5-14
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
5-15
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Computer Fraud Classifications
Data Fraud
Illegally using, copying,
browsing, searching, or
harming company
data
Output Fraud
Stealing, copying, or
misusing computer
printouts or displayed
information
Copyright 2012 © Pearson Education, Inc. publishing as Prentice Hall
‫ احتيال البيانات‬
‫ استخدام بيانات الشركة أو‬
‫نسخها أو تصفحها أو البحث‬
‫عنها أو إيذاءها بطريقة غير‬
‫قانونية‬
‫ الغش الناتج‬
‫ سرقة أو نسخ أو إساءة استخدام‬
‫مطبوعات الكمبيوتر أو‬
‫المعلومات المعروضة‬
5-16
Chapter 6
Computer Fraud and Abuse
Techniques
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
6-1
Learning Objectives
Computer Attacks and Abuse
‫ قارن بين أساليب الكمبيوتر‬
.‫وسوء المعاملة وتناقضها‬
‫اشرح كيفية استخدام تقنيات‬
Explain how social
‫الهندسة االجتماعية للوصول‬
engineering
‫الفعلي أو المنطقي إلى‬
techniques are used to
gain physical or logical
.‫موارد الكمبيوتر‬
access to computer
‫صف األنواع المختلفة من‬
resources.
‫البرامج الضارة المستخدمة‬
Describe the different
‫إللحاق الضرر بأجهزة‬
types of malware used
.‫الكمبيوتر‬
to harm computers.
Compare and contrast
computer attack and
abuse tactics.
‫ القرصنة‬
 Hacking
‫ الوصول أو التعديل أو‬
 Unauthorized access, modification,
or use of a computer system or other ‫االستخدام غير المصرح‬
electronic device
‫به لنظام الكمبيوتر أو أي‬
 Social Engineering
 Techniques, usually psychological
tricks, to gain access to sensitive
data or information
 Used to gain access to secure
systems or locations
 Malware
 Any software which can be used to
do harm
6-2
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
‫جهاز إلكتروني آخر‬
‫ هندسة اجتماعية‬
‫ عادة الحيل‬، ‫ التقنيات‬
‫ للوصول إلى‬، ‫النفسية‬
‫البيانات أو المعلومات‬
‫الحساسة‬
‫ يستخدم للوصول إلى‬
‫أنظمة أو مواقع آمنة‬
‫ البرمجيات الخبيثة‬
‫ أي برنامج يمكن‬
‫ استخدامه إللحاق األذى‬6-3
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Types of Computer Attacks
 Botnet—Robot Network
 Network of hijacked computers
 Hijacked computers carry out
processes without users knowledge
 Zombie—hijacked computer
 Denial-of-Service (DoS) Attack
 Constant stream of requests made to a
Web-server (usually via a Botnet) that
overwhelms and shuts down service
 Spoofing
 Making an electronic communication
look as if it comes from a trusted official
source to lure the recipient into
providing information
Types of Spoofing
‫ شبكة الروبوت‬- ‫ شبكة الروبوت‬
‫ شبكة من أجهزة الكمبيوتر‬
‫المختطفة‬
‫ تقوم أجهزة الكمبيوتر‬
‫المختطفة بعمليات دون‬
‫معرفة المستخدمين‬
‫ كمبيوتر مختطف‬Zombie — 
DoS)( ‫ هجوم رفض الخدمة‬
‫ تدفق مستمر من الطلبات المقدمة‬
‫إلى خادم الويب (عادة عبر شبكة‬
‫ التي تغلب على الخدمة‬Botnet)
‫وتعطلها‬
‫ انتحال‬
‫ يبدو إجراء اتصال إلكتروني‬
‫وكأنه مصدر مصدر موثوق‬
‫لجذب المتلقي إلى توفير‬
‫المعلومات‬
6-4
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Hacking Attacks
 Cross-Site Scripting (XSS)
‫ البرمجة النصية للمواقع المشتركة‬
XSS)(
‫ يتم إرسال التعليمات البرمجية‬
‫غير المرغوب فيها عبر صفحات‬
 Buffer Overflow
‫ويب ديناميكية متخفية كإدخال‬
.‫المستخدم‬
 Data is sent that exceeds computer
capacity causing program
‫ تجاوز سعة المخزن المؤقت‬
instructions to be lost and replaced
‫ يتم إرسال البيانات التي تتجاوز‬
with attacker instructions.
‫سعة الكمبيوتر مما يؤدي إلى فقد‬
‫تعليمات البرنامج واستبدالها‬
 SQL Injection (Insertion)
.‫بتعليمات المهاجم‬
 Malicious code is inserted in the
)‫ اإلدراج‬SQL ( ‫ حقن‬
place of query to a database system.
‫ يتم إدخال التعليمات البرمجية‬
‫الضارة في مكان االستعالم إلى‬
 Man-in-the-Middle
.‫نظام قاعدة بيانات‬
 Hacker places themselves between
‫األوسط‬-‫في‬-‫ الرجل‬
client and host.
‫ القراصنة يضع أنفسهم بين العميل‬
.‫ والمضيف‬6-6
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
 Unwanted code is sent via dynamic
Web pages disguised as user input.
 E-mail
 E-mail sender appears as if it comes from a
different source
 Caller-ID
 Incorrect number is displayed
 IP address
 Forged IP address to conceal identity of
sender of data over the Internet or to
impersonate another computer system
 Address Resolution
Protocol (ARP)
 Allows a computer on a
LAN to intercept traffic
meant for any other
computer on the LAN
 Web page
 Phishing (see below)
 DNS
 Intercepting a request for a
Web service and sending
the request to a false
service
 SMS
 Incorrect number or name appears, similar to
caller-ID but for text messaging
‫ البريد اإللكتروني‬
‫ يظهر مرسل البريد اإللكتروني كما لو كان مصدره مصدر مختلف‬
‫ هوية المتصل‬
‫ يتم عرض الرقم غير صحيح‬
IP ‫ عنوان‬
‫ مزور إلخفاء هوية مرسل البيانات عبر اإلنترنت أو النتحال شخصية‬IP ‫ عنوان‬
‫نظام كمبيوتر آخر‬
‫ رسالة قصيرة‬
‫ يشبه معرف المتصل ولكن بالنسبة للرسائل النصية‬، ‫ يظهر رقم أو اسم غير صحيح‬
ARP)( ‫ عنوان قرار البروتوكول‬
LAN ‫ للسماح لجهاز كمبيوتر على شبكة‬
‫باعتراض حركة المرور المخصصة ألي‬
LAN ‫كمبيوتر آخر على شبكة‬
‫ صفحة ويب‬
)‫ التصيد (انظر أدناه‬
DNS 
‫اعتراض طلب خدمة ويب وإرسال الطلب إلى‬
6-5 
‫خدمة خاطئة‬
Additional Hacking Attacks
 Password Cracking
‫ كلمة السر تكسير‬
 Penetrating system security to steal ‫ اختراق أمان النظام لسرقة كلمات‬
passwords
‫المرور‬
‫ االتصال الحرب‬
 Computer automatically dials phone ‫ يقوم الكمبيوتر تلقائيًا بطلب أرقام‬
numbers looking for modems.
.‫الهواتف للبحث عن أجهزة المودم‬
 Phreaking
Phreaking 
 Attacks on phone systems to obtain
‫ الهجمات على أنظمة الهاتف‬
free phone service.
‫للحصول على خدمة الهاتف‬
.‫المجانية‬
 Data Diddling
‫ البيانات الضالة‬
 Making changes to data before,
during, or after it is entered into a ‫ إجراء تغييرات على البيانات قبل أو‬
system.
.‫أثناء أو بعد إدخالها في نظام‬
 Data Leakage
‫ تسرب البيانات‬
 Unauthorized copying of company
‫ النسخ غير المصرح به لبيانات‬
data.
6-7
.‫الشركة‬
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
 War Dialing
Hacking Embezzlement Schemes
 Salami Technique
‫ سالمي تقنية‬
‫ أخذ كميات صغيرة من العديد من الحسابات‬
.‫المختلفة‬
‫ التجسس االقتصادي‬
 Economic Espionage
‫ سرقة المعلومات واألسرار التجارية‬
 Theft of information, trade secrets, and
.‫والملكية الفكرية‬
intellectual property.
‫ سايبر الترهيب‬
‫ اإلنترنت أو الهواتف المحمولة أو‬
 Cyber-Bullying
‫غيرها من تقنيات االتصال لدعم‬
 Internet, cell phones, or other
‫السلوك المتعمد والمتكرر والعدائي‬
communication technologies to
support deliberate, repeated, and
‫الذي يعذب أو يهدد أو يضايق أو‬
hostile behavior that torments,
‫يهين أو يحرج أو يضر بطريقة‬
threatens, harasses, humiliates,
.‫أخرى بشخص آخر‬
embarrasses, or otherwise harms
‫ إرهاب اإلنترنت‬
another person.
‫ فعل تعطيل التجارة اإللكترونية‬
 Internet Terrorism
‫واإلضرار بأجهزة الكمبيوتر‬
 Act of disrupting electronic commerce
‫واالتصاالت‬
and harming computers and
6-8
communications.
 Taking small amounts from many
different accounts.
Hacking for Fraud
Internet Misinformation
‫ تضليل اإلنترنت‬
‫ استخدام اإلنترنت لنشر‬
‫معلومات خاطئة أو مضللة‬
‫ مزاد على االنترنت‬
Internet Auction
‫ استخدام موقع مزاد على‬
 Using an Internet auction site to ‫اإلنترنت لالحتيال على شخص‬
‫آخر‬
defraud another person
‫ دفع غير عادلة حتى تقديم‬
 Unfairly drive up bidding
‫العطاءات‬
 Seller delivers inferior merchandise or
‫ البائع يسلم البضائع الرديئة أو‬
fails to deliver at all
‫يفشل في تقديمها على اإلطالق‬
 Buyer fails to make payment
‫ فشل المشتري في إجراء الدفع‬
Internet Pump-and-Dump
‫ مضخة اإلنترنت والتفريغ‬

 Using the Internet to pump up the ‫استخدام اإلنترنت لزيادة سعر‬
6-9
‫السهم ثم بيعه‬
price of a stock and then selling it
 Using the Internet to spread false
or misleading information
Social Engineering Techniques
 Identity Theft
 Assuming someone else’s identity
 Pretexting
 Inventing a scenario that will lull
someone into divulging sensitive
information
 Posing
 Using a fake business to acquire
sensitive information
 Typesquatting
 Typographical errors
when entering a Web site
name cause an invalid
site to be accessed
 Tabnapping
 Changing an already
open browser tab
 Scavenging
 Looking for sensitive
information in items
thrown away
 Phishing
 Posing as a legitimate company
asking for verification type
information: passwords, accounts,  Shoulder Surfing
usernames
 Snooping over
someone’s shoulder for
 Pharming
sensitive information
 Redirecting Web site traffic to a
6-10
spoofed Web site.
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
‫ سرقة الهوية‬
‫ على افتراض هوية شخص آخر‬ ‫ تتسبب األخطاء المطبعية عند إدخال اسم موقع‬
‫ لوبنج اللبناني‬
‫ التقاط أرقام بطاقات‬
 Capturing ATM pin and card
numbers
‫الصراف اآللي‬
‫قراءة سريعه‬
Skimming
‫ الضرب المزدوج على‬
 Double-swiping a credit card
‫بطاقة االئتمان‬
‫ التقطيع‬
Chipping
‫لقراءة‬
‫جهاز‬
‫زرع‬

 Planting a device to read credit
card information in a credit card ‫معلومات بطاقة االئتمان‬
reader
‫في قارئ بطاقة االئتمان‬
‫ التنصت‬
Eavesdropping
‫ االستماع إلى االتصاالت‬
 Listening to private communications
‫ الخاصة‬6-12
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
‫ويب في الوصول إلى موقع غير صالح‬
‫ بالتستر‬
Tabnapping 
‫ ابتكار سيناريو من شأنه أن يهدد شخص ما بالكشف عن‬
‫المعلومات الحساسة‬
‫ تغيير عالمة تبويب متصفح مفتوحة بالفعل‬
‫ االنتحال‬
‫ استخدام عمل مزيف للحصول على معلومات حساسة‬
‫ الخداع‬
‫ الكسح‬
‫ البحث عن معلومات حساسة في العناصر التي‬
‫يتم طرحها بعيدًا‬
‫ تصفح الكتف‬
:‫ تظاهر بأنها شركة شرعية تطلب معلومات نوع التحقق‬
‫كلمات المرور والحسابات وأسماء المستخدمين‬
‫ التطفل على كتف شخص ما للحصول على‬
‫معلومات حساسة‬
‫ تزوير العناوين‬
.‫ إعادة توجيه حركة مرور موقع الويب إلى موقع ويب منتحل‬
More Social Engineering
Lebanese Loping
Typesquatting 
11
Copyright 2012 Pearson Education, Inc. publishing as Prentice Hall
Type of Malware
 Virus
 Executable code that attaches
itself to software, replicates itself,
and spreads to other systems or files
 Worm
 Similar to a virus; a program rather
than o code segment hidden in a
host program. Actively transmits
itself to other systems
 Spyware
 Secretly monitors and collects
personal information about users
and sends it to someone else
 Adware
 Pops banner ads on a monitor,
collects information about the
user’s Web-surfing, and spending
habits, and forward it to the
adware creator
‫ فيروس‬
‫ تعليمات برمجية قابلة للتنفيذ تعلق‬
‫على البرنامج وتكرر نفسها وتنتشر‬
‫في أنظمة أو ملفات أخرى‬
‫ الفيروس المتنقل‬
ً
‫ برنامج بدال من‬.‫ مماثلة لفيروس‬
‫مقطع الكود المخفي في برنامج‬
‫ ينقل بنشاط نفسها إلى‬.‫مضيف‬
‫أنظمة أخرى‬
‫ برامج التجسس‬
‫ يراقب سرا ويجمع المعلومات‬
‫الشخصية عن المستخدمين ويرسلها‬
‫إلى شخص آخر‬
‫ ادواري‬
‫ ينشر إعالنات الشعارات على‬
‫ ويجمع معلومات حول‬، ‫الشاشة‬
‫ وعادات‬، ‫تصفح الويب للمستخدم‬
‫ وإعادة توجيهها إلى منشئ‬، ‫اإلنفاق‬
‫البرامج اإلعالنية‬
6-13
More Malware
More Malware
 Key logging
‫ تسجيل المفتاح‬
‫ مثل‬، ‫ يسجل نشاط الكمبيوتر‬
، ‫ضغطات المفاتيح للمستخدم‬
‫ورسائل البريد اإللكتروني المرسلة‬
‫ ومواقع الويب التي تمت‬، ‫والمستلمة‬
‫ ومشاركة جلسة المحادثة‬، ‫زيارتها‬
 Trojan Horse
‫ حصان طروادة‬
‫ إرشادات الكمبيوتر الضارة في‬
 Malicious computer instructions in an
authorized and otherwise properly
‫برنامج مصرح به يعمل بشكل‬
functioning program
‫صحيح‬
 Time bombs/logic bombs
‫ القنابل المنطقية‬/ ‫ القنابل الزمنية‬
‫ الخمول حتى يتم تشغيله بواسطة‬
 Idle until triggered by a specified date
or time, by a change in the system, by ‫ أو عن طريق‬، ‫تاريخ أو وقت محدد‬
a message sent to the system, or by an ‫ أو عن طريق‬، ‫تغيير في النظام‬
event that does not occur
‫ أو عن‬، ‫رسالة مرسلة إلى النظام‬
‫طريق حدث ال يحدث‬
 Trap Door/Back Door
‫ الباب الخلفي‬/ ‫ مصيدة الباب‬
 A way into a system that bypasses
‫ طريقة في نظام يتجاوز ضوابط‬
normal authorization and
‫التخويل والمصادقة العادية‬
 Records computer activity, such as a
user’s keystrokes, e-mails sent and
received, Web sites visited, and chat
session participation
authentication controls
5-14
Copyright 2012 © Pearson Education, Inc. publishing as Prentice Hall
 Packet Sniffers
 Capture data from information
packets as they travel over
networks
 Rootkit
 Used to hide the presence of
trap doors, sniffers, and key
loggers; conceal software
that originates a denial-ofservice or an e-mail spam
attack; and access
usernames and log-in
information
‫ حزمة المتشممون‬
‫ التقاط البيانات من حزم المعلومات‬
‫أثناء انتقالها عبر الشبكات‬
‫ الجذور الخفية‬
‫ تستخدم إلخفاء وجود مصيدة‬
‫ وقطع‬، ‫ والشم‬، ‫األبواب‬
‫األشجار الرئيسية ؛ إخفاء‬
‫البرامج التي تنشأ عن رفض‬
‫الخدمة أو هجوم البريد‬
‫اإللكتروني العشوائي ؛‬
‫والوصول إلى أسماء‬
‫المستخدمين ومعلومات تسجيل‬
‫الدخول‬
 Superzapping
Superzapping 
‫ االستخدام غير المصرح به لبرامج‬
 Unauthorized use of special
system programs to bypass
‫النظام الخاصة لتجاوز الضوابط‬
regular system controls and
، ‫النظامية العادية وأعمال غير قانونية‬
perform illegal acts, all without
‫ كل ذلك دون ترك مسار التدقيق‬6-15
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
leaving an audit trail
Learning Objectives
 Explain basic control concepts and explain why
computer control and security are important.
Chapter 7
Control and AIS
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
7-1
Internal Control
‫ نظام لتوفير ضمان معقول بأن‬
:‫األهداف تتحقق مثل‬
.‫ حماية األصول‬
‫ الحفاظ على السجالت‬
 Safeguard assets.
‫بتفاصيل كافية لإلبالغ‬
‫عن أصول الشركة بدقة‬
 Maintain records in sufficient detail to
.‫وعادلة‬
report company assets accurately and
‫ تقديم معلومات دقيقة‬
fairly.
.‫وموثوقة‬
 Provide accurate and reliable information.
‫ إعداد التقارير المالية وفقا‬
 Prepare financial reports in accordance
.‫للمعايير المعمول بها‬
with established criteria.
‫ تعزيز وتحسين الكفاءة‬
 Promote and improve operational
.‫التشغيلية‬
efficiency.
‫ تشجيع االلتزام بالسياسات‬
.‫اإلدارية المقررة‬
 Encourage adherence to prescribed
‫ االمتثال للقوانين واللوائح‬
managerial policies.
.‫المعمول بها‬
 Comply with applicable laws and
7-3
regulations.
 System to provide reasonable
assurance that objectives are met
such as:
‫ اشرح مفاهيم التحكم األساسية وشرح‬
.‫أهمية التحكم في الكمبيوتر واألمان‬
‫ قارن بين إطارات التحكم في‬
 Compare and contrast the COBIT, COSO, and
ERM ‫ و‬COSO ‫ و‬COBIT
ERM control frameworks.
.‫وقابلها‬
 Describe the major elements in the internal
‫ صف العناصر الرئيسية في البيئة‬
environment of a company
‫الداخلية للشركة‬
‫ صف أربعة أنواع من أهداف الرقابة‬
 Describe the four types of control objectives that
.‫التي تحتاج الشركات إلى وضعها‬
companies need to set.
‫ صف األحداث التي تؤثر على عدم‬
 Describe the events that affect uncertainty and .‫اليقين والتقنيات المستخدمة لتحديدها‬
the techniques used to identify them.
‫ اشرح كيفية تقييم المخاطر واالستجابة‬
‫لها باستخدام نموذج إدارة مخاطر‬
 Explain how to assess and respond to risk using
ERM).( ‫المؤسسات‬
the Enterprise Risk Management (ERM) model.
‫ وصف أنشطة التحكم الشائعة في‬
.‫الشركات‬
 Describe control activities commonly used in
‫ صف كيفية توصيل المعلومات‬
companies.
‫ومراقبة عمليات التحكم في المؤسسات‬
7-2
 Describe how to communicate information and
monitor control processes in organizations.
Internal Control
Functions
Preventive
‫المهام‬
 Deter problems
Detective
 Discover problems
Corrective
 Correct problems
‫ وقائي‬
‫ مشاكل الردع‬
‫ المحقق‬
‫ اكتشاف المشاكل‬
‫ تصحيحي‬
‫ مشكلة صحيحة‬
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
General
Categories
 Overall IC system
and processes
Application
 Transactions are
processed correctly
‫ عام‬
‫ الشامل‬IC ‫ نظام‬
‫والعمليات‬
‫ تطبيق‬
‫ تتم معالجة المعامالت‬
‫ بشكل صحيح‬7-4
Sarbanes Oxley (2002)
Sarbanes Oxley (2002)
‫ مصمم لمنع االحتيال في البيانات المالية‬
، ‫ وجعل التقارير المالية أكثر شفافية‬،
‫ وتعزيز الضوابط‬، ‫وحماية المستثمرين‬
‫ ومعاقبة المسؤولين التنفيذيين‬، ‫الداخلية‬
‫الذين يرتكبون االحتيال‬
‫ مجلس الرقابة على حسابات‬
PCAOB)( ‫الشركة العامة‬
‫ الرقابة على مهنة التدقيق‬
‫ قواعد التدقيق الجديدة‬
‫ يجب أن يتناوب الشركاء‬
‫بشكل دوري‬
‫ ممنوع من أداء بعض‬
‫الخدمات غير المراجعة‬
 Designed to prevent financial
statement fraud, make
financial reports more
transparent, protect investors,
strengthen internal controls,
and punish executives who
perpetrate fraud
 Public Company Accounting
Oversight Board (PCAOB)
 Oversight of auditing profession
 New Auditing Rules
 Partners must rotate periodically
 Prohibited from performing certain
non-audit services
7-5
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
‫ أدوار جديدة للجنة التدقيق‬
‫ كن جز ًءا من مجلس اإلدارة وكن‬
ً
‫مستقال‬
‫ يجب أن يكون عضو واحد خبير‬
 One member must be a financial
‫مالي‬
expert
‫ يشرف على المراجعين‬
 Oversees external auditors
‫الخارجيين‬
 New Rules for Management
‫ قواعد جديدة لإلدارة‬
 Financial statements and disclosures are
‫ يتم عرض البيانات المالية‬
fairly presented, were reviewed by
، ‫واإلفصاحات بصورة عادلة‬
management, and are not misleading. ، ‫ومراجعتها من قبل اإلدارة‬
 The auditors were told about all
.‫وليست مضللة‬
material internal control weak- nesses
‫ قيل للمدققين عن كل نقاط‬
and fraud.
.‫الضعف والرقابة الداخلية المادية‬
 New Internal Control Requirements
‫ متطلبات الرقابة الداخلية الجديدة‬
‫ اإلدارة مسؤولة عن إنشاء‬
 Management is responsible for
‫وصيانة نظام الرقابة الداخلية‬
establishing and maintaining an
.‫ المناسب‬7-6
adequate internal control system.
 New Roles for Audit Committee
 Be part of board of directors and be
independent
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
SOX Management Rules
Internal Control Frameworks
‫ تقييم قاعدة الرقابة‬
‫الداخلية على إطار‬
.‫معترف به‬
‫ الكشف عن جميع‬
Disclose all material internal
‫نقاط الضعف الرقابة‬
control weaknesses.
.‫الداخلية المادية‬
‫ استنتج أنه ال يوجد‬
Conclude a company
‫لدى الشركة ضوابط‬
does not have effective
‫داخلية فعالة إلعداد‬
financial reporting internal
‫التقارير المالية‬
controls of material
.‫للضعف المادي‬
weaknesses.
Base evaluation of internal
control on a recognized
framework.
Control Objectives ‫أهداف التحكم‬
‫للمعلومات‬
for Information and ‫والتكنولوجيا ذات‬
Related
COBIT)( ‫الصلة‬
Technology (COBIT) ‫أهداف العمل‬
‫ موارد تكنولوجيا‬
Business objectives
‫المعلومات‬
‫تكنولوجيا‬
‫ عمليات‬
IT resources
‫المعلومات‬
IT processes
7-7
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Internal Control Frameworks
Committee of
Sponsoring
Organizations
(COSO)
Internal control—
integrated
framework
 Control environment
 Control activities
 Risk assessment
 Information and
communication
 Monitoring
Copyright 2012 © Pearson Education, Inc. publishing as Prentice Hall
7-8
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Internal Control Frameworks
‫ لجنة المنظمات الراعية‬
COSO)(
‫ إطار‬- ‫ الرقابة الداخلية‬
‫متكامل‬
‫ التحكم بالبيئة‬
‫ أنشطة مكافحة‬
‫ تقييم المخاطر‬
‫ المعلومات‬
‫واالتصاالت‬
‫ مراقبة‬
7-9
Enterprise Risk Management ‫ نموذج إدارة مخاطر المؤسسة‬
Model
‫ قائم على المخاطر مقابل‬
‫التحكم‬
 Risk-based vs. control-based
‫ المكونات‬
 Components
‫ البيئة الداخلية‬
 Internal environment
‫ تحديد األهداف‬
 Objective setting
‫ تحديد الحدث‬
 Event identification
‫ تقييم المخاطر‬
 Risk assessment and risk
‫واالستجابة للمخاطر‬
response
‫ أنشطة مكافحة‬
 Control activities
‫ المعلومات‬
 Information and
‫واالتصاالت‬
communication
‫ مراقبة‬ 7-10
 Monitoring
Internal Environment
Enterprise Risk Management Model
 Management’s philosophy, operating style,
and risk appetite
 The board of directors
 Commitment to integrity, ethical values, and
competence
 Organizational structure
 Methods of assigning authority and
responsibility
 Human resource standards
 External influences
7-11
7-12
Copyright 2012 © Pearson Education, Inc. publishing as Prentice Hall
Objective Setting
 Strategic
 High-level goals aligned
with corporate mission
 Operational
 Effectiveness and efficiency
of operations
 Reporting
 Complete and reliable
 Improve decision making
 Compliance
 Laws and regulations are
followed
Event Identification
‫ إستراتيجي‬
‫ أهداف رفيعة المستوى‬
‫تتماشى مع مهمة‬
‫الشركة‬
‫ التشغيل‬
‫ فعالية وكفاءة العمليات‬
‫ التقارير‬
‫ كاملة وموثوقة‬
‫ تحسين صنع القرار‬
‫ االلتزام‬
‫ يتم اتباع القوانين‬
‫واللوائح‬
“…an incident or occurrence
‫ حادثة أو حادثة‬…”
emanating from internal or
‫نابعة من مصادر‬
external sources that affects
‫تؤثر‬
‫خارجية‬
‫داخلية أو‬
implementation of strategy or
achievement of objectives.” ‫على تنفيذ االستراتيجية‬
“.‫أو تحقيق األهداف‬
 Positive or negative
‫أو‬
‫ اآلثار اإليجابية‬
impacts (or both)
)‫السلبية (أو كليهما‬
 Events may trigger other
events
‫ األحداث قد تؤدي‬
‫إلى أحداث أخرى‬
 All events should be
anticipated
‫ ينبغي توقع جميع‬
‫األحداث‬
7-13
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Risk Assessment
‫ تحديد المخاطر‬
‫المخاطرة‬
‫احتمالية‬
‫ حدد‬
Identify likelihood of risk
‫ تحديد تأثير إيجابي أو‬
Identify positive or negative
‫سلبي‬
impact
‫ أنواع المخاطر‬
‫ متأصل‬
Types of Risk
‫قبل‬
‫موجود‬
‫خطر‬

Inherent
‫وضع أي خطط‬
 Risk that exists before any
‫للسيطرة عليه‬
plans are made to control it
‫ المتبقي‬
Residual
‫ المخاطر المتبقية بعد‬
 Remaining risk after controls
‫الضوابط المعمول بها‬
are in place to reduce it
7-15
‫للحد من ذلك‬
Identify Risk
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
7-14
Risk Response
 Reduce
 Implement effective internal
control
 Accept
 Do nothing, accept likelihood of
risk
 Share
 Buy insurance, outsource, hedge
 Avoid
 Do not engage in activity that
produces risk
‫ خفض‬
‫ تنفيذ الرقابة‬
‫الداخلية الفعالة‬
‫ قبول‬
‫ اقبل‬، ‫ ال تفعل شيئًا‬
‫احتمالية المخاطرة‬
‫ شارك‬
، ‫ شراء التأمين‬
‫واالستعانة‬
، ‫بمصادر خارجية‬
‫التحوط‬
‫ تجنب‬
‫ ال تشارك في‬
‫نشاط ينتج عنه‬
7-16
‫خطر‬
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Event/
Risk/Response
Model
Control Activities
‫ السياسات واإلجراءات الالزمة‬
‫لتوفير تأكيد معقول بأن أهداف‬
:‫الرقابة تتحقق‬
‫ إذن مناسب للمعامالت‬
 Proper authorization of transactions and
‫واألنشطة‬
activities
‫ التوقيع أو الكود على‬
 Signature or code on document to signal ‫الوثيقة لإلشارة إلى‬
authority over a process
‫السلطة خالل العملية‬
‫ الفصل بين الواجبات‬
 Segregation of duties
‫ تطوير المشاريع وضوابط‬
 Project development and acquisition
‫االستحواذ‬
controls
‫ تغيير الضوابط اإلدارية‬
 Change management controls
‫ تصميم واستخدام الوثائق‬
 Design and use of documents and
‫والسجالت‬
records
‫ حماية األصول والسجالت‬
‫والبيانات‬
 Safeguarding assets, records, and data
‫ الشيكات المستقلة على‬
 Independent checks on performance
‫ األداء‬7-18
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
 Policies and procedures to provide
reasonable assurance that control
objectives are met:
7-17
Segregation of Accounting Duties
Segregation of Accounting Duties
 No one employee should be given ‫ ال ينبغي إعطاء موظف واحد الكثير‬
too much responsibility
‫من المسؤولية‬
:‫ منفصل‬
 Separate:
‫ تفويض‬
 Authorization
‫ اعتماد المعامالت‬
 Approving transactions and
‫والقرارات‬
decisions
‫ تسجيل‬
 Recording
‫ إعداد وثائق المصدر‬
 Preparing source documents
AIS ‫ إدخال البيانات في‬
 Entering data into an AIS
 Maintaining accounting records ‫ الحفاظ على السجالت‬
‫المحاسبية‬
 Custody
‫ عهدة‬
 Handling cash, inventory, fixed
‫النقدية‬
‫مع‬
‫التعامل‬

assets
‫والمخزون واألصول‬
 Receiving incoming checks
‫الثابتة‬
 Writing checks
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
‫ تلقي الشيكات الواردة‬
‫ كتابة الشيكات‬
7-19
Segregation of System Duties
Like accounting system duties ‫ مثل واجبات النظام المحاسبي‬
should also be separated
‫كما ينبغي فصلها‬
These duties include:
 System administration
 Network management
 Security management
 Change management
 Users
 Systems analysts
 Programmers
 Computer operators
 Information system librarian
 Data control
:‫ تشمل هذه الواجبات‬
‫إدارة النظام‬
‫إدارة الشبكة‬
‫إدارة األمن‬
‫ تغيير اإلدارة‬
‫المستخدمين‬
‫ محللو النظم‬
‫المبرمجين‬
‫ مشغلي الكمبيوتر‬
‫أمين مكتبة نظام‬
‫المعلومات‬
‫التحكم في البيانات‬7-21
7-20
Information and Communication
Primary purpose
of an AIS
Gather
Record
Process
Summarize
Communicate
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
‫ الغرض األساسي من‬
AIS
‫ جمع‬
‫ سجل‬
‫ معالجة‬
‫ لخص‬
‫ نقل‬
7-22
Monitoring
 Evaluate internal control framework.
.‫ تقييم إطار الرقابة الداخلية‬
.‫ اإلشراف الفعال‬
.‫ نظام محاسبة المسؤولية‬
 Responsibility accounting system.
.‫ مراقبة أنشطة النظام‬
‫ تتبع البرامج التي تم شراؤها‬
 Monitor system activities.
.‫واألجهزة المحمولة‬
 Track purchased software and mobile
.‫ إجراء عمليات تدقيق دورية‬
devices.
‫ توظيف ضابط األمن وضابط‬
 Conduct periodic audits.
.‫االمتثال‬
 Employ a security officer and compliance ‫ إشراك المتخصصين في‬
officer.
.‫الطب الشرعي‬
‫ تثبيت برنامج الكشف عن‬
 Engage forensic specialists.
.‫االحتيال‬
 Install fraud detection software.
.‫ تنفيذ خط ساخن االحتيال‬
 Effective supervision.
 Implement a fraud hotline.
7-23
Learning Objectives
 Describe how a combination of
preventive, detective, and
corrective controls can be
employed to provide reasonable
assurance about information
security.
8-1
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
AIS Controls
‫ ناقش كيف يمكن‬
 Discuss how the COBIT framework
COBIT ‫استخدام إطار‬
can be used to develop sound
‫لتطوير رقابة داخلية‬
internal control over an
‫سليمة على أنظمة‬
organization’s information systems.
 Explain the factors that influence
information systems reliability.
Chapter 8
Information Systems Controls for System Reliability— Part 1: Information Security
.‫معلومات المؤسسة‬
‫ اشرح العوامل التي تؤثر‬
‫على موثوقية نظم‬
.‫المعلومات‬
‫ صف كيف يمكن‬
‫استخدام مجموعة من‬
‫الضوابط الوقائية‬
‫والمباحث والتصحيحية‬
‫لتوفير ضمان معقول‬
.‫حول أمن المعلومات‬
8-2
COSO and COSO-ERM address general internal
control
COBIT addresses information technology internal
control
‫ يعالج الرقابة الداخلية العامة‬COSO-ERM ‫و‬COSO 
‫ يعالج الرقابة الداخلية لتكنولوجيا المعلومات‬COBIT 
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
8-3
‫ فعالية‬
‫ يجب أن تكون المعلومات ذات صلة‬
.‫وفي الوقت المناسب‬
‫ توفر‬
Copyright © 2012 Pearson Education, Inc. publishing as Prentice Hall
Information for Management Should
Be:
 Effectiveness
 Availability
 Information must be relevant  Information must be available
and timely.
whenever needed.
 Efficiency
 Compliance
 Information must be
 Controls must ensure
produced in a cost-effective
compliance with internal
manner.
policies and with external
 Confidentiality
 Sensitive information must
be protected from
unauthorized disclosure.
 Integrity
 Information must be
accurate, complete, and
valid.
legal and regulatory
requirements.
 Reliability
 Management must have
access to appropriate
information needed to
conduct daily activities and
to exercise its fiduciary and
governance responsibilities.
‫ نجاعة‬
‫ يجب أن يتم إنتاج المعلومات بطريقة‬
.‫فعالة من حيث التكلفة‬
‫ سرية‬
‫ يجب حماية المعلومات الحساسة من‬
.‫الكشف غير المصرح به‬
‫ النزاهة‬
‫ يجب أن تكون المعلومات دقيقة‬
.‫وكاملة وصالحة‬
‫ االلتزام‬
‫ يجب أن تضمن الضوابط االمتثال‬
‫للسياسات الداخلية والمتطلبات ا…